Worum es geht
„Dürfen wir das mit KI machen?” ist im Alltag meistens die falsche Frage, weil sie zu grob ist. Die brauchbare Frage lautet: Welche Daten stecken in dieser Aufgabe? Dieser Kurs gibt Ihnen dafür ein einfaches Werkzeug: vier Datenklassen, von A wie öffentlich bis D wie Gesundheitsdaten.
Dieselbe Aufgabe, vier verschiedene Fälle
„Formuliere diesen Text freundlicher” klingt immer gleich harmlos. Aber:
- Ein Website-Text über Öffnungszeiten? Unkritisch.
- Eine interne Arbeitsanweisung? Schon vertraulicher.
- Eine Terminerinnerung mit Namen? Personenbezogen.
- Ein Befundtext? Höchster Schutzbedarf.
Die Aufgabe ist identisch, das Risiko nicht. Deshalb taugt die Aufgabenart nicht als Entscheidungsgrundlage. Die Datenklasse taugt.
Die vier Klassen im Überblick
| Klasse | Was das ist | Beispiel |
|---|---|---|
| A. Öffentlich | Inhalte, die ohnehin veröffentlicht werden | Website-Texte, Stellenanzeige |
| B. Intern | Interne Inhalte ohne Personenbezug | Arbeitsanweisungen, Vorlagen, Protokolle ohne Namen |
| C. Personenbezogen | Angaben zu identifizierbaren Personen | Namen, Kontaktdaten, Termine |
| D. Gesundheitsdaten | Angaben zur Gesundheit von Personen | Befunde, Diagnosen, Anamnesen |
Zwei Dinge sind wichtig, bevor es in die Detail-Lektionen geht.
Erstens die Grundregel: Je höher die Klasse, desto strenger die Anforderungen an Werkzeug, Vertrag und Freigabe, und desto näher rückt die Verarbeitung an die eigene Organisation.
Zweitens die ehrliche Einordnung: Die Datenklasse ist eine Orientierungshilfe, die die Schutzprüfung startet. Sie ersetzt weder Rechtsgrundlage noch Vertrags- und Risikoprüfung. Sie sorgt aber dafür, dass diese Prüfungen an der richtigen Stelle stattfinden, statt gar nicht.
Der typische Fehler
Nach Werkzeug statt nach Daten entscheiden. „Wir nutzen doch eh schon ChatGPT” wird zur Begründung, immer mehr Aufgaben hineinzugeben, erst Texte, dann Namen, irgendwann einen Befund. Das Werkzeug war nie die Frage. Die Daten sind es, bei jeder einzelnen Aufgabe neu.
Kontrollfrage
Ihr Team plant, Sitzungsprotokolle künftig von KI zusammenfassen zu lassen. Welche Datenklasse hat diese Aufgabe?
Antwort anzeigen
Das kommt auf den Inhalt an, und genau das ist die Pointe: Ein Protokoll über Gerätebeschaffung ohne Namen ist Klasse B. Sobald Personalthemen mit Namen besprochen werden, ist es Klasse C. Und wird über den Gesundheitszustand einer Person gesprochen, ist es Klasse D. Die Aufgabe „Protokoll zusammenfassen” hat keine feste Klasse; der Inhalt bestimmt sie jedes Mal neu.